Política de privacidade

Vale para o site luckydogstrading.com, a área do usuário e o programa Lucky Dogs Link.

Quem somos

A controladora dos dados é a Lucky Dogs Trading Systems. Para qualquer assunto de privacidade, escreva para [email protected].

O essencial

• Sem anúncios, pixels de rastreamento ou análise de visitas. As fontes vêm do próprio site.
• Quem só visita não recebe cookie nosso, a não ser que escolha um idioma no seletor.
• Os dados ficam num servidor nos EUA.
• Não vendemos nem alugamos dados.
• Os EAs são vendidos no MQL5 Market, da MetaQuotes. O site não processa pagamento e não troca dados com a MetaQuotes.

Que dados tratamos, e por quê

Visita ao site. O IP, o navegador e as páginas pedidas passam pela Cloudflare até o nosso servidor. O país deduzido do IP só abre o site no seu idioma e não é guardado. Base legal: legítimo interesse em segurança e funcionamento (LGPD art. 7º, IX; GDPR art. 6(1)(f)).

Registro de acessos. Quando você entra ou tenta entrar, sai ou abre a área do usuário, guardamos data e hora (UTC), IP, usuário, o evento e o navegador (user-agent). O Marco Civil da Internet (art. 15) nos obriga a guardar esses registros por 6 meses, em sigilo; só os entregamos por ordem judicial. Base legal: obrigação legal (LGPD art. 7º, II); para o navegador e na União Europeia, legítimo interesse em segurança (GDPR art. 6(1)(f)).

Área do usuário. Piloto fechado: quem cria o acesso somos nós. Guardamos nome, e-mail, a senha (só como hash), se a conta está ativa e as datas de criação e do último login. Base legal: execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).

Lucky Dogs Link. Para copiar o sinal, o programa lê os MetaTrader 5 abertos no seu PC e envia ao nosso serviço:

• o nome do computador no Windows e a versão do Link;
• de cada conta: número (login), servidor, corretora e se é demo ou real;
• saldo, moeda e posições abertas (ticket, ativo, lado, volume, preço, stop, alvo), inclusive as que não vieram do sinal;
• o resultado de cada ordem que ele executa;
• quantos recursos gráficos do Windows o MetaTrader usa (para avisar antes de travar);
• se não consegue ler uma conta, um diagnóstico: a pasta do MetaTrader (que pode trazer o seu usuário do Windows), versão, opções, trechos do diário e a configuração, com login, senha, proxy e e-mail mascarados antes de sair do PC.

O Link não pede, não lê e não envia a senha da sua conta na corretora: usa o MetaTrader já logado. Da chave de licença, guardamos só o hash e os 4 últimos caracteres. No seu PC ficam o token de acesso, cifrado pelo Windows, e um log local de até 25 MB que não é enviado. Base legal: execução de contrato.

"Avise-me quando abrir". Na página do sinal, o e-mail serve para um único aviso, quando o sinal abrir, sem oferta junto. Base legal: o seu pedido, antes de contratar (LGPD art. 7º, V; GDPR art. 6(1)(b)); cancele quando quiser. A caixa de novidades ao lado vem desmarcada, e o aviso não depende dela.

Resultados publicados. Mostram só contas da própria Lucky Dogs, lidas com senha de investidor, que nunca é publicada. Conta de cliente nunca entra.

E-mails de novidades

Ainda não enviamos novidades. Quando enviarmos:

• Quem marcar a caixa "Quero receber novidades da Lucky Dogs" recebe. Base legal: consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)). Guardamos a prova: o texto que você viu, data, hora e IP.
• Clientes podem receber e-mails sobre produtos Lucky Dogs parecidos com o contratado, por legítimo interesse (LGPD art. 7º, IX e art. 10; GDPR art. 6(1)(f)). Na União Europeia, só quem comprou de nós e não recusou na compra (Diretiva 2002/58/CE, art. 13(2)); os demais, só pela caixa.
• Usamos só nome e e-mail; dados do Link nunca escolhem o que oferecer, e o e-mail não vai a terceiros.
• Todo e-mail tem descadastro em um clique; você pode se opor a qualquer momento, sem justificar (GDPR art. 21).

Cookies

cookie	para quê	duração
ld_lang	lembra o idioma escolhido no seletor	1 ano
ld_sessao	mantém o login (assinado, httpOnly, SameSite=Strict)	12 horas, ou até você sair

A Cloudflare pode gravar cookies técnicos contra robôs (como __cf_bm). Não há cookie de publicidade nem de análise, por isso não há banner.

Com quem compartilhamos

• Cloudflare: DNS, proxy e proteção de todo o tráfego do site e do Link.
• Hostinger: servidor virtual (VPS) em Boston, EUA, com o site, o serviço e o banco de dados.
• Telegram: alertas de operação ao administrador, que podem citar número e servidor de uma conta.
• Amazon Web Services (SES): vai enviar os e-mails do "Avise-me" e de novidades.
• Autoridades: só quando a lei obrigar.

No painel, o administrador vê as contas ligadas e o registro de acessos, para operar, dar suporte e cumprir a lei.

Transferência internacional

Os dados ficam nos EUA, fora do Brasil e do Espaço Econômico Europeu.

• Área do usuário, Link, registro de acessos e "Avise-me": a transferência é necessária ao serviço que você pediu e à obrigação legal (LGPD art. 33, IX).
• Para novidades, o formulário avisa, ao lado da caixa, que o e-mail fica nos EUA (LGPD art. 33, VIII).
• Hostinger, Cloudflare e AWS tratam os dados por nossa conta sob acordos de tratamento de dados, parte dos termos delas, com as cláusulas contratuais padrão da Comissão Europeia (GDPR art. 46(2)(c)). O Telegram não oferece esse acordo para bots.

Peça cópia dessas garantias em [email protected].

Por quanto tempo guardamos

dado	prazo
IP das tentativas de login	15 minutos, só na memória
saldo, posições e diagnóstico	só na memória; cada leitura troca a anterior
registro de acessos	6 meses, mesmo depois de excluída a conta
acesso à área do usuário	enquanto a conta existir (desativar bloqueia, não apaga)
contas do MetaTrader, PCs e chaves	até você tirar do painel ou excluir a conta
ordens, resultados e assinaturas	enquanto a conta existir; depois, bloqueados até 5 anos, só para defesa numa disputa
e-mail do "Avise-me"	até 30 dias depois do aviso, ou até você cancelar
e-mail de novidades	até o descadastro; depois, só como hash numa lista de bloqueio
prova do consentimento	5 anos depois de retirado
registro da exclusão da conta	5 anos, com o e-mail só como hash

Com o MetaTrader aberto e o Link ligado, uma conta tirada da lista volta, pausada. Números agregados que não identificam ninguém podem ficar para estatística.

Exclusão da conta

Peça a [email protected], de preferência do e-mail cadastrado. Em até 15 dias revogamos os seus PCs (o Link para de copiar e de enviar dados) e apagamos contas do MetaTrader, PCs, acesso à área do usuário, "Avise-me" e novidades; das chaves fica só o hash, sem ligação com você. Fica só o que a tabela prevê depois da exclusão.

Posições abertas pelo Link continuam na sua corretora, sem a gestão do sinal. O token e o log ficam no seu PC: desinstale o Link e apague a pasta dele.

Segurança

• HTTPS do navegador e do Link até o servidor; atualizações do Link assinadas e conferidas.
• Senhas, chaves e tokens só como hash; o administrador entra também com aplicativo autenticador.
• Sessão em cookie assinado, encerrada ao trocar a senha ou desativar a conta; no máximo 5 tentativas de login por IP a cada 15 minutos.
• O site não acessa direto os dados das contas do MetaTrader, que só passam pela API com login.

Se um incidente puder trazer risco a você, avisamos você e a ANPD, como a lei manda.

Seus direitos

Pela LGPD (art. 18) e pelo GDPR, você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, a lista de com quem compartilhamos, oposição e retirada do consentimento.

Escreva para [email protected], de preferência do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à ANPD ou, na União Europeia, à autoridade de proteção de dados do seu país.

Menores de idade

O site e os produtos são para maiores de 18 anos. Se descobrirmos dados de um menor, apagamos.

Mudanças nesta política

Quando ela mudar, atualizamos a data no topo. Mudança na finalidade ou no compartilhamento é avisada antes de valer a quem tem acesso à área do usuário.